CVE-2023-45195

mediumPriorität · verfolgen · 21EPSS 0.004 · 35. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.41% (35th) EPSS

CVSS 5.3 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_it · nvd

EPSS · bewertet 2026-10-27

Adminer and AdminerEvo are vulnerable to SSRF via database connection fields. This could allow an unauthenticated remote attacker to enumerate or access systems the attacker would not otherwise have access to. Adminer is no longer supported, but this issue was fixed in AdminerEvo version 4.8.4.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenAdminerEvocisa_csaf_it
Fixed in AdminerEvo 4.8.4.
https://github.com/adminerevo/adminerevo/releases/tag/v4.8.4
Kein Fix verfügbarAdminercisa_csaf_it
Adminer is no longer maintained. Fixed in AdminerEvo 4.8.4.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.7–6.9

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · CISA US

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/AU:Ysecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Xsecondary

v4.02.7lowCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-918USCWE-918US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Adminer (all versions)alle Versionencisa_csaf_itUS
AdminerEvo 4.8.2alle Versionencisa_csaf_itUS
AdminerEvo 4.8.3alle Versionencisa_csaf_itUS
AdminerEvo 4.8.4alle Versionenfixedcisa_csaf_itUS
Adminer Adminer≤ vers:all/*cisa_csaf_itUS
AdminerEvo AdminerEvoalle Versionenfixedcisa_csaf_itUS
AdminerEvo AdminerEvoalle Versionencisa_csaf_itUS
AdminerEvo4.8.2 → 4.8.4enisa_euvdEU
AdminerEvocpe:2.3:a:adminerevo:adminerevo:0:*:*:*:*:*:*:* → cpe:2.3:a:adminerevo:adminerevo:4.8.4:*:*:*:*:*:*:*enisa_euvdEU
adminer≤ cpe:2.3:a:adminer:adminer:0:*:*:*:*:*:*:* ≤cpe:2.3:a:adminer:adminer:*:*:*:*:*:*:*:*enisa_euvdEU
adminer≤ 0 ≤*enisa_euvdEU
adminerevo adminerevo< 4.8.4nvdUScpe:2.3:a:adminerevo:adminerevo:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VA-24-201-01Adminer and AdminerEvo Multiple Vulnerabilities2024-07-19csaf · cisa_csaf_itUS
Adminer and AdminerEvo contain multiple vulnerabilities. Successful exploitation of these vulnerabilities could allow a remote, unauthenticated attacker to deny service, enumerate and access systems indirectly, upload arbitrary files, and execute arbitrary code. Adminer is no longer maintained. All of these vulnerabilities are fixed in AdminerEvo 4.8.4.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_it nvd NVD CVE.org MITRE

veröffentlicht 2024-06-24geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan